1. Definições e o Operador

1.1 "Operador" designa a Deskadora Europe SASU, sociedade por ações simplificada francesa com acionista único, com sede em 60 Rue François 1er, 75008 Paris, France, SIREN 993 470 319, registada no RCS Paris 993 470 319, capital social de 1 000 EUR, número de IVA FR27993470319, ou qualquer entidade a quem o Operador transfira as presentes Condições ao abrigo da cláusula 35.

1.2 "Nós" e "Deskadora" designam o Operador. Qualquer referência à entidade contratante nas presentes Condições, no ATD e em qualquer Formulário de Encomenda designa o Operador à data em causa.

1.3 "Estabelecimento" designa o restaurante ou negócio de hotelaria e restauração que cria uma conta ou assina um Formulário de Encomenda. "Administrador do Estabelecimento" designa uma pessoa que o Estabelecimento autoriza a gerir a sua conta. "Utilizador do Pessoal" designa qualquer outra pessoa que o Estabelecimento autorize a utilizar a plataforma. "Cliente" designa um comensal ou pessoa que telefona e que efetua uma reserva ou pede informações junto de um Estabelecimento.

1.4 "Plataforma" designa os sítios Web deskadora.com, partner.deskadora.com e app.deskadora.com, o widget de reservas, a aplicação do pessoal, o conector MCP do proprietário, a API e os serviços conexos operados pelo Operador.

1.5 "ATD" designa o Acordo de Tratamento de Dados constante do Anexo D, com os Anexos I a IV. Faz parte integrante das presentes Condições.

1.6 "Formulário de Encomenda" designa o Formulário de Encomenda apresentado nas definições de Faturação do Estabelecimento (https://partner.deskadora.com/settings/billing), e qualquer outra página de plano, formulário de encomenda ou definição atribuída pela administração, que registe o plano, os preços, os preços de utilização, as franquias, os locais e qualquer piloto de um Estabelecimento.

2. Com quem é o contrato

2.1 As presentes Condições constituem um contrato entre empresas (B2B) celebrado entre o Operador e o Estabelecimento. Não são um contrato de consumo.

2.2 O Estabelecimento é responsável pelos seus Administradores do Estabelecimento e Utilizadores do Pessoal e por tudo o que seja feito através da sua conta.

2.3 Os Administradores do Estabelecimento vinculam o Estabelecimento. A pessoa que aceita as presentes Condições em nome de um Estabelecimento confirma que tem poderes para o fazer.

2.4 Os Utilizadores do Pessoal utilizam a Plataforma ao abrigo da conta do Estabelecimento e das permissões que este conceda. Não têm um contrato separado com o Operador quanto aos serviços, mas devem cumprir a cláusula 23.

2.5 Os Clientes não são partes nas presentes Condições. A sua utilização da Plataforma é abrangida por condições separadas para clientes.

3. Conta e elegibilidade

3.1 A Plataforma destina-se a empresas e ao respetivo pessoal. Os utilizadores devem ter pelo menos 18 anos ou a maioridade no seu país.

3.2 O Estabelecimento deve fornecer informações exatas e atuais, incluindo denominação social, morada, número de empresa e número de IVA, e deve mantê-las atualizadas.

3.3 Atualmente, a Plataforma não verifica a idade de um utilizador no registo. O Estabelecimento é responsável por autorizar apenas pessoas elegíveis.

3.4 Cada Administrador do Estabelecimento deve manter as credenciais confidenciais e informar-nos prontamente de qualquer suspeita de acesso não autorizado.

4. Aceitação e registo da aceitação

4.1 Ao assinalar a caixa de aceitação no registo, ou ao assinar um Formulário de Encomenda que remeta para as presentes Condições, o Estabelecimento aceita as presentes Condições, incluindo o ATD, e confirma ter lido a Política de Privacidade.

4.2 No registo, a Plataforma regista, para cada um dos documentos Condições, ATD e Política de Privacidade: a versão, o idioma, a hora, o endereço IP e a origem, e o agente de utilizador do navegador. A preferência de marketing é uma caixa separada e não é condição para o registo.

4.3 Quando o Operador publica uma nova versão, pode solicitar aos Estabelecimentos existentes que a aceitem de novo na Plataforma.

4.4 Até que o registo previsto na cláusula 4.2 esteja em funcionamento, a aceitação resulta da utilização da Plataforma após o registo e da continuação dessa utilização pelo Estabelecimento.

4.5 O Estabelecimento não pode utilizar funcionalidades que tratem dados pessoais de Clientes sem ter aceitado as presentes Condições.

5. Os serviços

5.1 A Plataforma é uma ferramenta de software enquanto serviço (SaaS) para estabelecimentos de hotelaria e restauração. As funcionalidades variam consoante o plano. As funcionalidades das secções 6 a 17 estão disponíveis tal como aí descritas e na medida em que o plano e as definições do Estabelecimento o permitam.

5.2 Podemos melhorar ou alterar funcionalidades. Não removeremos uma funcionalidade que um Estabelecimento tenha pago sem aviso prévio nos termos da cláusula 33 ou sem um crédito das taxas relativas ao período afetado.

5.3 As reservas por voz e por WhatsApp requerem um interruptor de administrador ou um piloto ativo, além do plano.

6. Ementa por código QR (nível gratuito)

6.1 O Estabelecimento pode criar ementas e códigos QR e publicá-los para os Clientes. No plano Gratuito (Free), os artigos, categorias, idiomas e ementas não são limitados.

6.2 Cada visualização de página a partir de um código QR regista um evento de leitura anónimo: identificadores do estabelecimento, da ementa e do código QR, idioma, tipo de dispositivo, sistema operativo e grupo do navegador, país e cidade, referenciador, um identificador de sessão aleatório e a hora. Não é guardado qualquer endereço IP nem o agente de utilizador completo. O Estabelecimento vê estas estatísticas.

6.3 A Plataforma pode utilizar inteligência artificial para sugerir alergénios, traduzir o texto das ementas e extrair ementas de ficheiros carregados. Aplicam-se as cláusulas 22.5 e 22.6.

7. Reservas e widget de reservas

7.1 O Estabelecimento pode aceitar reservas através da aplicação do Cliente, do widget de reservas incorporável, da introdução pelo pessoal, do WhatsApp, do assistente de voz e de sistemas de POS ligados, conforme configurado pelo Estabelecimento.

7.2 O Estabelecimento configura as suas regras de reserva, horário de funcionamento, dimensões de grupos, canais de notificação e ações automáticas. As ações automáticas incluem cancelar cauções não pagas, recusar reservas pendentes, aplicar janelas de segurança e cancelar entradas da lista de espera após o tempo de espera estimado.

7.3 As notificações de reserva são enviadas aos Clientes por e-mail, WhatsApp ou SMS, consoante o tipo de notificação e as definições do Estabelecimento. Uma entrega falhada por WhatsApp pode recorrer ao SMS.

7.4 O widget de reservas mostra as condições próprias do Estabelecimento e, antes do pagamento, as condições de caução, cancelamento e no-show e as condições para clientes. O Cliente assinala caixas separadas para cada uma.

7.5 A Plataforma regista cada aceitação com a hora, as versões, as condições da caução apresentadas e uma impressão digital das condições do Estabelecimento, e rejeita uma reserva em que a aceitação falte ou esteja desatualizada.

7.6 As reservas efetuadas por WhatsApp ou por voz não registam a aceitação, pelo Cliente, das condições para clientes. O Estabelecimento deve dar as suas próprias condições aos Clientes que reservem dessa forma.

7.7 O Operador pode também enviar a cada Cliente um e-mail após uma visita concluída com uma ligação para a página de avaliações do próprio Estabelecimento, quando este a tenha configurado.

8. CRM de clientes e etiquetagem automática

8.1 A Plataforma mantém uma ficha de cliente por Estabelecimento com dados de contacto, idioma, histórico de visitas, preferências alimentares, notas, etiquetas, preferência de marketing, e o dia e mês do aniversário natalício e do aniversário de casamento ou outro, quando um Cliente os indique.

8.2 A Plataforma aplica automaticamente etiquetas de sistema a partir de contagens e datas de visitas (por exemplo, Novo Cliente, Habitual, Frequente, VIP, Inativo, Em Risco, Aniversário Hoje).

8.3 Em cada reserva com pedidos especiais ou notas, a Plataforma lê o texto livre com regras e com um modelo de IA para preencher preferências alimentares, datas e etiquetas como Alergia, Cadeira de rodas e Cadeira de criança, e para traduzir o pedido para o idioma do Estabelecimento. Não existe um interruptor por Cliente nem por Estabelecimento para esta funcionalidade.

8.4 Os campos de texto livre e alimentares podem revelar saúde ou religião. O Estabelecimento decide se os recolhe e com que fundamento jurídico, e instrui o Operador para os tratar para as finalidades desta secção.

8.5 O pessoal pode acrescentar notas e etiquetas manuais. O Estabelecimento deve manter as notas factuais e evitar pormenores sensíveis desnecessários.

9. Atribuição de mesas por IA e pontuação de clientes

9.1 A Plataforma calcula uma pontuação do cliente por Estabelecimento a partir das contagens próprias desse Estabelecimento de reservas, no-shows, cancelamentos e visitas. As pontuações nunca são combinadas entre Estabelecimentos. O pessoal vê a pontuação e um radar de risco de no-show.

9.2 A pontuação não tem qualquer efeito automático na reserva, na caução ou na aceitação de um Cliente. É uma ferramenta interna do pessoal.

9.3 O Estabelecimento não deve utilizar a pontuação como único fundamento para recusar uma reserva ou exigir uma caução, e deve informar o Operador antes de o pretender fazer, para que as partes possam rever a posição jurídica.

9.4 Quando a localização de um Estabelecimento ativa a atribuição automática de mesas, um modelo de IA recebe apenas o estado da sala (mesas, capacidades, horas, dimensões de grupos e estados) e nenhum nome ou dado de contacto de Clientes. Se a primeira sugestão atingir o limiar de confiança do Estabelecimento, o sistema atribui a mesa. Caso contrário, limita-se a sugerir uma. O efeito sobre o Cliente limita-se ao local onde fica sentado.

9.5 O Estabelecimento é responsável por verificar as sugestões, resumos informativos e etiquetas de IA antes de neles confiar. Os resultados da IA podem estar errados.

10. Campanhas de marketing

10.1 A Plataforma envia campanhas de marketing apenas por e-mail. Não é oferecido marketing por SMS nem por WhatsApp.

10.2 Uma campanha só é enviada a clientes cuja ficha indique consentimento para marketing, que não constem da lista de cancelamento de subscrição do Estabelecimento, que tenham um endereço de e-mail válido e que estejam dentro de um limite de frequência de 7 dias.

10.3 O assistente de campanhas mostra ao Estabelecimento quantos clientes são excluídos por falta de consentimento para marketing.

10.4 Cada e-mail de campanha inclui uma ligação de cancelamento da subscrição funcional e o cabeçalho de cancelamento com um clique. As ligações são assinadas para que apenas o destinatário as possa utilizar. As ligações antigas, não assinadas, permanecem válidas até o Operador ativar a exigência de assinatura.

10.5 O Estabelecimento é o remetente e é responsável pelo fundamento jurídico de cada mensagem, incluindo um consentimento válido para marketing quando exigido, a exatidão da identidade do remetente e o respeito pelas oposições. O Operador fornece a ferramenta.

10.6 Os e-mails de campanha registam aberturas e cliques em ligações por envio, para as estatísticas do Estabelecimento e para atribuir reservas efetuadas nos 7 dias seguintes a uma abertura.

11. Reservas por WhatsApp

11.1 Os Estabelecimentos com um plano que inclua WhatsApp podem aceitar reservas através de um número de WhatsApp partilhado da Deskadora, acessível por uma ligação ou código QR que contém o identificador da página do Estabelecimento.

11.2 O modo Flow (o modo por defeito) mostra ao Cliente um formulário de reserva dentro do WhatsApp. Não é utilizado qualquer modelo de IA.

11.3 O modo de chat permite ao Cliente escrever livremente. Um modelo de IA recebe o texto livre do Cliente e as últimas 20 intervenções da conversa, os últimos 4 dígitos do número de WhatsApp do Cliente e os resultados das ferramentas de reserva. Não recebe o número de telefone completo nem quaisquer dados de cartão. O assistente apresenta-se como assistente de IA. As reservas por chat não exigem caução.

11.4 Um Estabelecimento pode ligar o seu próprio número de WhatsApp através do registo integrado do prestador de mensagens WhatsApp Business, incluindo a coexistência com a aplicação WhatsApp Business. Em coexistência, as mensagens que o Estabelecimento envia a partir do seu próprio telefone não são guardadas pelo Operador. O token de acesso e as chaves do Estabelecimento são guardados cifrados.

11.5 A Plataforma envia modelos de mensagens utilitárias pré-aprovados (por exemplo, confirmação, lembretes, pedido de caução e cancelamento) no idioma do Cliente. O Estabelecimento não pode utilizar a Plataforma para enviar conteúdo de marketing por WhatsApp.

11.6 O Estabelecimento é responsável pelas condições e políticas do prestador de mensagens WhatsApp Business e por ter um fundamento jurídico e qualquer adesão exigida para enviar mensagens a um Cliente. A Plataforma ainda não interpreta palavras-chave de oposição como STOP.

11.7 Um Estabelecimento pode desligar o WhatsApp da Plataforma. Desligar remove os tokens de acesso do WhatsApp do Estabelecimento e interrompe o envio de mensagens através desse número.

11.8 O prestador de mensagens WhatsApp Business trata as mensagens de WhatsApp ao abrigo das suas próprias condições e pode atuar como responsável pelo tratamento independente quanto aos dados da sua própria conta.

11.9 O Estabelecimento pode ler as suas conversas de WhatsApp no painel durante 30 dias; depois são eliminadas.

12. Assistente de voz de IA

12.1 Quando um Estabelecimento ativa o assistente de voz, reencaminha as chamadas do seu número público para um número de telefone atribuído pelo Operador. Um assistente de IA atende, pode verificar a disponibilidade, criar, alterar e cancelar reservas, responder a perguntas com base nas informações do Estabelecimento e transferir a chamada para o pessoal.

12.2 No início de cada chamada, o assistente indica, no idioma de quem telefona, que é um assistente de IA, que a chamada é transcrita para tratar a reserva e para efeitos de qualidade, e que quem telefona pode pedir para falar com uma pessoa.

12.3 O artigo 50.º do Regulamento (UE) 2024/1689 (o Regulamento da IA) exige que as pessoas que interagem com um sistema de IA sejam informadas desse facto. O assistente presta essa informação no início de cada chamada (cláusula 12.2). O Estabelecimento deve também afixar um aviso em cada um dos seus canais públicos em que publique o número que reencaminha para o assistente (por exemplo, o seu sítio Web, as suas fichas em mapas e motores de pesquisa, as suas contas de redes sociais e o seu material impresso), indicando que as chamadas podem ser atendidas por um assistente automatizado e transcritas. O Anexo V apresenta a frase em 12 idiomas. O Estabelecimento deve cumprir qualquer outro aviso que a lei lhe exija enquanto parte que implementa o assistente.

12.4 A chamada é transcrita. As transcrições são guardadas por chamada com o número de quem telefona, a hora, o resultado e a reserva associada. A conservação consta do Anexo II.

12.5 O agente de voz não guarda, por si, o áudio das chamadas. O prestador de áudio em tempo real do Operador conserva vestígios (traces), transcrições e áudio das chamadas do assistente na União Europeia (Frankfurt) durante 30 dias e elimina-os automaticamente. No início de cada chamada, o assistente informa quem telefona de que a chamada pode ser gravada para efeitos de qualidade e de monitorização.

12.6 O Operador não ativa a gravação de chamadas no seu prestador de telefonia.

12.7 Quanto a quem telefona de um número que corresponda a um cliente do Estabelecimento, o assistente recebe o nome próprio e o apelido, o endereço de e-mail, o número de visitas, as preferências alimentares, o aniversário natalício e o aniversário de casamento ou outro do cliente e até três reservas futuras, e cumprimenta quem telefona pelo nome próprio.

12.8 Quanto a quem telefona e é reconhecido, o assistente recebe apenas o nome próprio, um endereço de e-mail mascarado, o número de visitas e as reservas futuras (referência, data, hora, número de pessoas). Não recebe o apelido, o e-mail completo, os indicadores alimentares, o aniversário natalício nem o aniversário de casamento ou outro.

12.9 Quem telefona é identificado pelo número de origem da chamada. A Plataforma não verifica a identidade de outra forma, e quem telefona de um número reconhecido pode alterar uma reserva futura. O Estabelecimento aceita esse risco ou pode desativar o reconhecimento de quem telefona não reencaminhando as chamadas.

12.10 Quando quem telefona pede para falar com uma pessoa, o assistente anuncia a transferência e transfere a chamada para o número de transferência do Estabelecimento. Se não estiver definido um número de transferência, a transferência não está disponível.

12.11 As chamadas estão sujeitas a limites de frequência por quem telefona, por estabelecimento e por plataforma. Uma chamada que não conduza a uma reserva termina após 5 minutos.

12.12 Os minutos de voz e as cobranças de voz por reserva são faturados ao abrigo do Formulário de Encomenda.

13. Conector MCP do proprietário

13.1 Os Estabelecimentos com os planos Pro e Enterprise podem permitir que um Administrador do Estabelecimento ou gestor com a permissão adequada ligue um cliente de IA da sua escolha (por exemplo, o Claude ou o ChatGPT) para ler dados da conta do Estabelecimento.

13.2 O conector é apenas de leitura. O servidor aceita apenas consultas, os tokens não têm âmbito de escrita e cada chamada está limitada ao Estabelecimento e aos locais que o token abrange.

13.3 As ferramentas de reservas, no-shows, transações e utilização estão disponíveis no âmbito básico de leitura, que pode incluir nomes de clientes e notas de reservas. As ferramentas de listas e perfis de clientes requerem um âmbito adicional de clientes que o autorizador selecione, e os dados de contacto requerem um âmbito adicional.

13.4 Os tokens de acesso duram 1 hora e os tokens de renovação 30 dias. Se um Estabelecimento perder o seu plano ou o utilizador perder a permissão, o acesso pode continuar até o token atual expirar.

13.5 O cliente de IA e o respetivo prestador são um serviço do próprio Estabelecimento. Não são subcontratantes ulteriores do Operador. O Estabelecimento é responsável pelas condições do cliente de IA, pelo que este faça com os dados que lê e por decidir que utilizadores o podem ligar.

14. Aplicação do pessoal e notificações push

14.1 O Operador disponibiliza uma aplicação do pessoal para iOS e Android. Mostra nomes de clientes, notas, reservas e mesas ao pessoal autorizado.

14.2 A aplicação envia notificações push para reservas novas, pendentes, canceladas e de no-show e para chegadas de clientes. As notificações contêm o nome do cliente, a data, a hora e o número de pessoas, e são entregues através de prestadores de notificações push, incluindo o serviço push do fabricante do dispositivo. Podem estar visíveis num ecrã bloqueado.

14.3 O Estabelecimento decide que membros do pessoal instalam a aplicação e deve exigir ao pessoal que proteja os seus dispositivos, por exemplo com um bloqueio de ecrã.

15. Páginas públicas dos estabelecimentos e visibilidade em pesquisas por IA

15.1 A Plataforma publica uma página pública para cada local ativado com um identificador de página. Mostra o nome, a morada, o horário, a ementa com preços e informações sobre alergénios, os dados de contacto e uma ligação de reserva do Estabelecimento, em dados estruturados para motores de pesquisa.

15.2 O Operador permite que motores de pesquisa e rastreadores de IA leiam as páginas dos estabelecimentos. A única forma de remover uma página é desativar o local.

15.3 O Estabelecimento concede ao Operador uma licença para publicar o conteúdo do Estabelecimento nestas páginas, nos termos da cláusula 25.3.

16. Integrações de POS

16.1 Um Estabelecimento pode ligar um sistema de POS suportado (atualmente Zelty e Square). A chave de API do Estabelecimento é guardada cifrada.

16.2 Com um POS ligado, a Plataforma lê as contas fechadas e as respetivas linhas, associa-as aos clientes e, no caso da Zelty, importa clientes como fichas de clientes e devolve as reservas. O indicador de marketing de um cliente importado é copiado para o consentimento para marketing da ficha do cliente.

16.3 O prestador de POS é fornecedor do próprio Estabelecimento. O Operador transmite dados por instrução do Estabelecimento. O Estabelecimento deve ter um fundamento jurídico para a importação e para qualquer consentimento para marketing que copie.

17. Acesso de apoio e personificação de administração

17.1 O pessoal do Operador só pode abrir a conta de um Estabelecimento como seu Administrador do Estabelecimento, para efeitos de apoio, depois de o Operador enviar por e-mail um código de utilização única ao Administrador do Estabelecimento e de este lhe transmitir o código. O código expira ao fim de 10 minutos.

17.2 Uma sessão de apoio dura, no máximo, 30 minutos.

17.3 As ações que alteram dados durante uma sessão de apoio são registadas com a identidade do colaborador do Operador. As leituras de dados não são registadas individualmente.

17.4 Uma sessão de apoio pode fazer tudo o que o Administrador do Estabelecimento pode fazer. O pessoal do Operador utiliza-a apenas para o pedido de apoio e não deve utilizá-la para outras finalidades.

18. Planos e taxas

18.1 O plano Gratuito (Free) não tem taxa de subscrição. Os planos pagos, locais, complementos, preços de utilização e franquias de mensagens constam do Formulário de Encomenda. Não publicamos preços nas presentes Condições.

18.2 Os preços de utilização por reserva (por exemplo, para reservas por voz, WhatsApp e RCS (Rich Communication Services)) são definidos por Estabelecimento no Formulário de Encomenda e são cobrados na moeda do plano do Estabelecimento. Uma taxa de utilização só é cobrada quando a reserva atinge o estado de concluída. Não é cobrada qualquer taxa de utilização por no-shows ou cancelamentos.

18.3 Cada local necessita de uma licença de local. O primeiro local de um Estabelecimento está incluído nos termos do Formulário de Encomenda. Os locais adicionais são cobrados nos termos do Formulário de Encomenda.

18.4 Os planos incluem franquias mensais de SMS e WhatsApp conforme indicado no Formulário de Encomenda ou na página do plano. A utilização acima de uma franquia, e quaisquer créditos de complementos, são cobrados conforme indicado no Formulário de Encomenda ou na página do plano. Os e-mails de marketing não estão sujeitos a franquia nem a cobrança por excesso.

18.5 As reservas por voz são cobradas por reserva concluída ao preço do plano do Estabelecimento; não existe qualquer cobrança por minuto.

18.6 Um Estabelecimento pode ter um piloto durante um período acordado por escrito. Durante um piloto, o Estabelecimento dispõe das funcionalidades Pro, a voz e o WhatsApp podem ser ativados e não são cobradas taxas de utilização.

18.7 As faturas e os preços dos planos são em EUR, RON ou PLN, conforme a moeda do plano do Estabelecimento. Quando um montante é convertido, o Operador utiliza a sua taxa de câmbio diária.

18.8 Podemos alterar os preços mediante pré-aviso de 30 dias nos termos da cláusula 33. Uma alteração de preços produz efeitos na renovação seguinte ao aviso. O Estabelecimento pode sair sem custos antes de a alteração produzir efeitos.

19. Faturação e IVA

19.1 Os planos pagos renovam-se automaticamente até serem cancelados. As taxas de subscrição são cobradas pelo nosso processador de pagamentos com a periodicidade indicada no Formulário de Encomenda.

19.2 Os encargos de utilização são faturados mensalmente a posteriori e cobrados automaticamente por cartão através do nosso processador de pagamentos.

19.3 Os preços não incluem IVA. O IVA é acrescentado quando a lei o exija.

19.4 O Operador verifica o número de IVA do Estabelecimento através de um serviço de terceiros no registo e periodicamente. Um número válido de outro Estado-Membro da UE pode conduzir a uma faturação com autoliquidação. O Estabelecimento deve manter corretos os seus dados de IVA.

19.5 As taxas não são reembolsáveis, exceto quando a lei aplicável exija um reembolso.

19.6 O Estabelecimento é responsável pelos seus próprios impostos. O Operador não calcula nem entrega os impostos do Estabelecimento.

19.7 As subidas de plano aplicam-se de imediato. As descidas de plano aplicam-se no final do período de faturação.

19.8 Se um pagamento falhar, o Operador repete a tentativa segundo o calendário da Stripe e notifica o Estabelecimento. Se o pagamento continuar por pagar após as novas tentativas, o Operador passa o Estabelecimento para o plano Gratuito (Free): os dados do Estabelecimento são conservados e as funcionalidades pagas cessam. Quanto a outros incumprimentos das presentes Condições, o Operador pode suspender as funcionalidades pagas mediante aviso nos termos da cláusula 30.

20. Períodos experimentais, cancelamento e descida de plano

20.1 Um Estabelecimento no plano Gratuito (Free) pode iniciar um período experimental gratuito de 14 dias de um plano pago a partir da página de faturação da Plataforma; não é exigido cartão.

20.2 Se existir um cartão registado quando o período experimental terminar, o plano pago continua e o cartão é debitado; caso contrário, o Estabelecimento passa para o plano Gratuito (Free). Se o primeiro pagamento falhar, repetimos a tentativa nos termos da cláusula 19.8 e, se não for pago, passamos o Estabelecimento para o plano Gratuito (Free).

20.3 No plano Gratuito (Free), a Plataforma não aceita reservas online e algumas funcionalidades de gestão não estão disponíveis; os dados do Estabelecimento são conservados. Enquanto uma subscrição estiver por pagar, as alterações ao pessoal podem ser bloqueadas até o Estabelecimento pagar; os administradores podem continuar a gerir a conta.

20.4 O Administrador do Estabelecimento pode cancelar um plano pago na Plataforma. Termina no final do período pago. São enviados lembretes 3 dias antes e no próprio dia.

20.5 Quando uma subscrição termina, o Estabelecimento passa para o plano Gratuito (Free). Os seus dados são conservados e algumas funcionalidades não estão disponíveis. Nenhum dado é eliminado.

21. Cauções e pagamentos

21.1 As cauções são processadas pela Stripe. O Estabelecimento deve ter uma conta ligada da Stripe que tenha concluído a verificação e esteja habilitada para cobranças antes de poder aceitar cauções.

21.2 As cauções são cobranças diretas na conta ligada da Stripe do Estabelecimento. Os fundos são liquidados no saldo Stripe do Estabelecimento.

21.2A A taxa do Operador sobre as cauções consta apenas da cláusula 21.5.

21.3 O Estabelecimento é o comerciante de referência (merchant of record) para os pagamentos de cauções.

21.4 A Deskadora nunca recebe, detém nem controla os fundos das cauções.

21.5 Por cada caução que seja capturada, o Operador cobra ao Estabelecimento uma taxa fixa de processamento de 0,50 EUR. Para uma caução noutra moeda, a taxa é de 2,50 RON, 0,45 GBP, 0,50 CHF, 2,00 PLN, 12,00 CZK, 200 HUF, 5,00 SEK, 4,00 DKK ou 6,00 NOK. Para uma caução em qualquer moeda que não conste da lista, o Operador não cobra qualquer taxa. A taxa é a mesma qualquer que seja o montante capturado e o local de emissão do cartão, e nunca excede o montante capturado: quando seja capturado um montante inferior à taxa, a taxa é o montante capturado. Aplica-se a todas as cauções capturadas, incluindo uma caução capturada à chegada do Cliente e imputada à conta. É retida como taxa de aplicação (application fee) da Stripe sobre o montante capturado, no momento da captura. O Operador não cobra qualquer taxa sobre uma retenção de pré-autorização, sobre uma retenção que seja libertada, sobre uma caução que não seja capturada, nem sobre uma reserva em que o Cliente seja sentado e nenhuma caução seja capturada.

21.5A Por cada caução, a Plataforma mostra ao Estabelecimento, na reserva, o montante bruto capturado, a taxa da Stripe, a taxa do Operador prevista na cláusula 21.5 e o montante líquido que o Estabelecimento recebe.

21.5B A taxa própria de processamento de cartões da Stripe sobre uma caução capturada não faz parte da taxa prevista na cláusula 21.5. A Stripe cobra-a ao Estabelecimento em separado, na conta ligada da Stripe do Estabelecimento, ao abrigo do contrato do Estabelecimento com a Stripe, e o Operador não a reembolsa.

21.6 Antes de guardar um cartão, o Cliente vê o montante da caução, que é efetuada uma pré-autorização 4 dias antes da visita e as condições de cancelamento e de no-show do Estabelecimento.

21.7 A Plataforma efetua a pré-autorização 4 dias antes da visita e renova uma pré-autorização que, de outro modo, caducaria antes da visita.

21.8 Quando uma captura falha, a falha é registada mas a Plataforma não notifica o Estabelecimento nem o Cliente. O Estabelecimento deve verificar a sua conta Stripe e o estado da caução na Plataforma.

21.9 Quando um Cliente chega, a caução é imputada à conta por defeito ou reembolsada ou libertada, conforme o Estabelecimento defina na sua política de chegada.

21.10 O Estabelecimento define a sua política de cancelamento. Por defeito, não há reembolso. O Estabelecimento pode definir uma janela de cancelamento gratuito e uma percentagem de reembolso parcial.

21.11 A Plataforma marca uma reserva como no-show automaticamente após um intervalo definido pelo Estabelecimento (15 minutos por defeito) e aplica a política de caução do Estabelecimento sem revisão humana. O pessoal pode posteriormente marcar o Cliente como tendo comparecido.

21.12 A consequência de um no-show limita-se à caução. A Plataforma não cobra uma taxa de no-show separada.

21.13 Os reembolsos são emitidos a partir da conta Stripe do Estabelecimento. O Operador fornece apenas a interface técnica e o Estabelecimento é responsável pelas decisões de reembolso. O prazo do reembolso depende da Stripe e do emissor do cartão.

21.14 As devoluções (chargebacks) e os litígios sobre cauções são apresentados contra a conta ligada do Estabelecimento. O Estabelecimento deve responder através da Stripe e manter saldo suficiente para os cobrir. O Operador não apresenta provas nem notifica o Estabelecimento de um litígio; o Estabelecimento deve acompanhar as suas notificações da Stripe.

21.14A O Estabelecimento reembolsa o Operador por cada devolução (chargeback), montante de litígio e taxa de litígio que o Operador suporte perante a Stripe relativamente a uma caução que o Estabelecimento tenha capturado, incluindo quando o saldo Stripe do Estabelecimento seja insuficiente. O Operador pode reclamar o montante por fatura ou por compensação com quantias que deva ao Estabelecimento, mediante aviso e com os registos da Stripe de suporte. Estes reembolsos são recuperações de natureza repassada de dívidas que a empresa de pagamentos cobra ao Operador por conta das cauções do Estabelecimento. Não constituem indemnização e situam-se fora do limite previsto na cláusula 28.4.

21.15 O Estabelecimento deve cumprir as condições da Stripe, incluindo a verificação de identidade (KYC). A Stripe pode solicitar mais documentos, e uma verificação incompleta pode limitar as cauções, os pagamentos ou o acesso.

21.16 A Stripe é responsável pelos seus próprios serviços, taxas, políticas e decisões. O Operador não é responsável por interrupções da Stripe, alterações de políticas ou decisões sobre contas.

21.17 Os pagamentos de subscrições do Estabelecimento ao Operador são cobrados pela Stripe a partir do cartão do Estabelecimento.

22. Responsabilidades do Estabelecimento

22.1 O Estabelecimento deve fornecer informações exatas sobre o seu negócio, horário de funcionamento, ementas, preços e políticas.

22.2 O Estabelecimento é o responsável pelo tratamento dos dados pessoais dos seus Clientes. Deve ter um fundamento jurídico para os dados que recolhe através da Plataforma e prestar aos Clientes as informações que a lei exija.

22.3 O Estabelecimento deve dispor de consentimento válido para comunicações de marketing a um cliente antes de incluir esse cliente numa campanha, e deve conservar registos desse consentimento.

22.4 O Estabelecimento deve informar os Clientes e quem telefona sobre os assistentes de IA, a transcrição de chamadas, o tratamento por WhatsApp e as funcionalidades automáticas que ativa, nos termos da cláusula 12.3.

22.5 As informações sobre alergénios são da responsabilidade do Estabelecimento. A Plataforma pode sugerir alergénios a partir dos ingredientes utilizando IA, e uma sugestão pode surgir na ementa pública como "Pode conter". O Estabelecimento deve rever e confirmar cada entrada de alergénios e não deve confiar numa sugestão.

22.6 O Estabelecimento deve verificar as traduções por IA do seu conteúdo. A Plataforma não as identifica como traduções automáticas para os clientes.

22.7 O Estabelecimento deve cumprir a legislação em matéria de hotelaria e restauração, defesa do consumidor, fiscal, laboral e de proteção de dados que lhe seja aplicável. Quando a lei o exija, o Estabelecimento fornece aos clientes os dados do seu mediador de consumo.

22.8 O Estabelecimento é responsável pelas condições de caução, cancelamento e no-show que define e deve assegurar que são lícitas e apresentadas aos Clientes.

22.9 O Estabelecimento deve gerir as contas e permissões do seu pessoal, retirar o acesso quando alguém sair e manter a sua conta Stripe em situação regular.

23. Utilização aceitável

23.1 Os utilizadores não devem tentar contornar medidas de segurança, aceder a contas ou dados sem autorização, nem interferir no funcionamento normal da Plataforma.

23.2 Os utilizadores não devem utilizar a Plataforma para fins ilícitos, para enviar mensagens não solicitadas ou enganosas, ou para recolher dados sem fundamento jurídico.

23.3 Os utilizadores não devem utilizar meios automatizados para extrair dados da Plataforma para além das interfaces que disponibilizamos, nem revender a Plataforma sem o nosso acordo.

23.4 Os Utilizadores do Pessoal devem utilizar a Plataforma apenas para tarefas do Estabelecimento e respeitar os limites de acesso definidos pelo seu Administrador do Estabelecimento.

24. Disponibilidade

24.1 Procuramos uma elevada estabilidade do serviço e visamos uma disponibilidade de 99,5 por cento, excluindo a manutenção programada. Este objetivo é um objetivo de serviço, não uma garantia. O seu não cumprimento não confere direito a reembolso, crédito ou compensação, salvo acordo escrito em contrário.

24.2 Damos um pré-aviso de, pelo menos, 48 horas da manutenção planeada, quando possível. Podem ocorrer interrupções não planeadas.

25. Propriedade intelectual e conteúdo do Estabelecimento

25.1 O Operador e os seus licenciantes são titulares da Plataforma e de tudo o que nela consta. O Estabelecimento obtém um direito não exclusivo e intransmissível de a utilizar durante a vigência para o seu próprio negócio.

25.2 O Estabelecimento mantém a titularidade do seu conteúdo: ementas, imagens, logótipos, descrições, dados de reservas e informações de clientes.

25.3 O Estabelecimento concede ao Operador uma licença mundial e não exclusiva, durante a vigência, para alojar, copiar, traduzir e apresentar o conteúdo do Estabelecimento para operar a Plataforma, incluindo a publicação de páginas do Estabelecimento, e para executar funcionalidades de IA sobre esse conteúdo.

25.4 O Estabelecimento confirma que detém os direitos sobre o conteúdo que carrega e sobre as imagens e textos das suas páginas.

25.5 O Estabelecimento pode dar-nos comentários e sugestões (feedback). Podemos utilizá-los sem pagamento nem restrição.

26. Titularidade dos dados

26.1 Entre as partes, o Estabelecimento é titular dos seus dados. O Operador trata os dados de Clientes e do conteúdo do Estabelecimento segundo as instruções do Estabelecimento, nos termos do ATD.

26.2 O Operador pode utilizar dados anonimizados e agregados para operar e melhorar a Plataforma. Não utilizará, para esse fim, dados que identifiquem um Estabelecimento ou um Cliente.

26.3 O Operador é o responsável pelo tratamento dos seus próprios dados: dados da conta e de faturação, dados de registo e de segurança, dados de demonstração e do sítio Web. A Política de Privacidade descreve-os.

27. Confidencialidade

27.1 Cada parte deve manter confidenciais as informações não públicas da outra, utilizá-las apenas para efeitos das presentes Condições e protegê-las com cuidado razoável.

27.2 Isto não se aplica a informações que sejam públicas, já fossem conhecidas ou tenham de ser divulgadas por lei ou a uma autoridade competente.

27.3 A obrigação continua durante 3 anos após o termo das Condições, e enquanto forem conservados dados pessoais.

28. Exclusão de garantias e responsabilidade

28.1 A Plataforma é fornecida "tal como está" ("as is"). Não garantimos que esteja isenta de erros, sempre disponível ou adequada a um fim específico, na medida em que a lei o permita.

28.2 Na medida em que a lei o permita, não somos responsáveis por perdas indiretas ou acessórias, nem por perda de rendimentos, lucros ou negócios.

28.3 Não somos responsáveis por problemas causados pela Stripe, por prestadores de mensagens e de telefonia, por prestadores de modelos de IA, por fornecedores de POS ou por outros terceiros.

28.4 A nossa responsabilidade total perante o Estabelecimento relativamente às presentes Condições está limitada ao maior dos seguintes montantes: (a) as taxas de subscrição que o Estabelecimento pagou nos 12 meses anteriores à reclamação e (b) 1 000 EUR.

28.5 Os limites das cláusulas 28.2 e 28.4 não se aplicam à responsabilidade por: (a) dol (dolo ou fraude); (b) faute lourde (negligência grosseira); (c) dommage corporel (danos corporais); ou (d) indemnizações legais. Nada nas presentes Condições limita a responsabilidade que não possa ser limitada ao abrigo da lei francesa.

28.6 O Estabelecimento é o único responsável pelas informações sobre alergénios, informações ao consumidor, condições de caução e consentimento para marketing, nos termos da cláusula 22.

28.7 A responsabilidade ao abrigo do ATD é regida pela presente secção 28. O limite da cláusula 28.4 reparte os danos entre o Estabelecimento e o Operador. Não limita os direitos dos titulares dos dados ao abrigo do artigo 82.º do RGPD, nem limita qualquer coima aplicada por uma autoridade de controlo.

29. Indemnização

29.1 O Estabelecimento indemnizará o Operador por reclamações, perdas e custos apresentados por terceiros, incluindo Clientes e autoridades, que resultem do incumprimento das presentes Condições pelo Estabelecimento, do seu conteúdo, da falta de fundamento jurídico ou de consentimento, ou da violação de direitos de terceiros.

29.2 O Operador deve notificar prontamente o Estabelecimento de uma reclamação, permitir que o Estabelecimento a trate com cooperação razoável e não transigir sem o acordo do Estabelecimento, o qual não pode ser injustificadamente recusado.

30. Suspensão e cessação

30.1 Podemos suspender ou encerrar uma conta, mediante aviso quando razoavelmente possível, se as Condições forem violadas, se for detetada fraude ou dano, se o KYC não for concluído, se a Stripe desativar a conta ligada ou se as taxas estiverem em atraso.

30.2 O Estabelecimento pode encerrar a sua conta a qualquer momento na Plataforma ou escrevendo-nos. O encerramento da conta não cancela as obrigações já assumidas.

30.3 Qualquer das partes pode pôr termo às Condições por incumprimento grave da outra que não seja sanado no prazo de 30 dias após notificação.

30.4 As secções que, pela sua natureza, continuam em vigor (incluindo 25 a 29, 32, 36 e o ATD enquanto forem conservados dados) subsistem à cessação.

31. Dissolução por inatividade

31.1 Consideramos um Estabelecimento inativo se não tiver havido atividade durante 90 dias. Atividade significa um início de sessão no painel do parceiro, um início de sessão na aplicação do pessoal, a criação ou alteração de uma reserva, uma reserva de cliente concluída (através do widget de reservas, do WhatsApp ou do assistente de voz), uma chamada à API com as credenciais do Estabelecimento, ou a criação ou alteração de uma ementa ou de um artigo da ementa. Outros eventos não constituem atividade.

31.2 Enviamos e-mail a cada Administrador do Estabelecimento ativo aos 60 dias e novamente aos 83 dias de inatividade. A partir do dia 60 mostramos também uma faixa no painel do parceiro que permanece até a atividade ser retomada. Conservamos os registos de entrega destes e-mails como prova do aviso durante 5 anos após a dissolução da conta (Anexo II, R22).

31.3 Se a atividade não tiver sido retomada ao dia 90, a conta é dissolvida: o seu proprietário e o pessoal são desativados, a conta é marcada como eliminada e é enviada por e-mail ao Administrador do Estabelecimento uma exportação dos seus dados.

31.4 Os Estabelecimentos com um piloto ativo e os estabelecimentos de demonstração são excluídos.

31.5 A dissolução desativa o acesso e marca a conta como eliminada. Por si só, não elimina os dados.

31.6 Após a dissolução, o Estabelecimento dispõe de 30 dias para nos pedir que restauremos a conta e os dados. Durante esse período, os dados não são eliminados.

31.7 Decorrido o período de tolerância de 30 dias, o Operador elimina os dados do Estabelecimento nos termos do ATD, exceto os registos que deva conservar, e cancela qualquer subscrição na dissolução.

31.8 A dissolução é o encerramento de uma conta empresarial inativa. Não é uma decisão sobre qualquer Cliente.

32. Dados na cessação

32.1 Para o Administrador do Estabelecimento, é enviada por e-mail uma exportação dos dados do Estabelecimento quando este solicita a eliminação e na dissolução. É um ficheiro JSON e inclui dados de clientes. O Estabelecimento deve guardá-lo em segurança.

32.2 No termo dos serviços, o Operador elimina ou devolve os dados do Estabelecimento nos termos do ATD, à escolha do Estabelecimento.

32.3 Quando um Estabelecimento solicita o apagamento dos seus dados, uma rotina elimina os clientes, reservas, dados de voz, envios de campanhas, tokens de dispositivos, linhas de auditoria, ementas e conteúdos multimédia, e o Operador envia por e-mail um relatório do que foi eliminado, apenas com contagens. Um passo que falhe é comunicado como concluído com erros.

32.4 Quando a conta de um Estabelecimento é apagada, alguns registos permanecem como registos-casca vazios: a linha da conta (denominação social, morada, número da empresa, número de IVA, identificadores do processador de pagamentos), locais, linhas de pessoal anonimizadas e reservas ancoradas.

32.5 As cópias de segurança, versões do armazenamento de objetos, conteúdos de filas e cópias dos prestadores não são individualmente acessíveis e são removidos à medida que expiram.

32.6 Os registos financeiros (cauções, taxas de reserva, transações financeiras, subscrições, faturas, dados de faturação, agregados de utilização) são conservados durante 10 anos ao abrigo do direito comercial francês, de forma minimizada.

32.7 Decorrido o período de 10 anos, os registos financeiros são eliminados ou anonimizados.

33. Alterações às presentes Condições

33.1 Podemos atualizar as presentes Condições. Quanto a atualizações menores, anunciamos a alteração na Plataforma ou por e-mail.

33.2 Quanto a alterações que afetem os direitos ou obrigações do Estabelecimento, damos um pré-aviso de, pelo menos, 30 dias por e-mail ao Administrador do Estabelecimento antes de a alteração produzir efeitos.

33.3 Se o Estabelecimento não concordar com uma alteração substancial, pode sair sem custos antes da data de produção de efeitos. Se continuar a utilizar a Plataforma após essa data, aceita as Condições atualizadas.

34. Notificações

34.1 Enviamos as notificações por e-mail a todos os Administradores do Estabelecimento ativos na conta. Quando as presentes Condições o indiquem (por exemplo, nos termos da cláusula 31), mostramos também uma faixa no painel do parceiro. Conservamos os registos de entrega das notificações. O Estabelecimento deve manter atualizados os endereços de e-mail dos seus Administradores do Estabelecimento.

34.2 O Estabelecimento envia as notificações para [email protected] em matéria de proteção de dados e para o endereço de contacto indicado na cláusula 38 para tudo o resto.

34.3 Uma notificação enviada por e-mail considera-se recebida no dia útil seguinte.

35. Cessão e transferência do Operador

35.1 O Operador pode transferir as presentes Condições, o ATD e os seus direitos e obrigações para um membro do seu grupo, incluindo a Deskadora Europe SRL (Roménia), mediante pré-aviso escrito ao Estabelecimento de, pelo menos, 30 dias. O cessionário assume todas as referências ao Operador.

35.2 O Estabelecimento pode resolver as presentes Condições e o ATD sem penalização, mediante comunicação escrita dada a qualquer momento durante o período de 30 dias previsto na cláusula 35.1 e antes de a transferência produzir efeitos.

35.3 O Estabelecimento não pode ceder as presentes Condições sem o nosso consentimento escrito.

36. Lei aplicável e tribunais

36.1 As presentes Condições regem-se pela lei francesa.

36.2 Antes de iniciar uma ação judicial, as partes procurarão, de boa-fé, resolver o litígio no prazo de 30 dias.

36.3 Se o litígio não for resolvido, os tribunais de Paris têm competência exclusiva, inclusive após uma transferência ao abrigo da cláusula 35.

37. Divisibilidade

37.1 Se uma parte das presentes Condições for inválida, as restantes permanecem em vigor.

37.2 A omissão no exercício de um direito não constitui renúncia ao mesmo.

38. Contacto

38.1 O Operador: Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France. E-mail: [email protected]. Diretor de publicação: Marius Hîncu, Président. Contacto para a privacidade: Marius Hîncu, [email protected].

---

Anexo D: Acordo de Tratamento de Dados (artigo 28.º do RGPD)

Este ATD faz parte das Condições. Os termos em maiúsculas têm o significado que lhes é atribuído nas Condições.

D1. Partes e papéis

D1.1 O Estabelecimento é o responsável pelo tratamento e o Operador é o subcontratante quanto aos dados pessoais dos Clientes e aos dados pessoais constantes do conteúdo do Estabelecimento, que o Operador trata por conta do Estabelecimento através da Plataforma.

D1.2 O Operador é um responsável pelo tratamento independente quanto aos seus próprios dados de conta, dados de faturação, dados de segurança e dados do sítio Web e de demonstração, conforme descrito na Política de Privacidade. O presente ATD não se aplica a esses dados.

D1.3 Quanto às funcionalidades do produto concebidas e executadas pelo Operador (etiquetas de sistema, deteção de etiquetas por IA, pontuação e resumos informativos), o Estabelecimento dá ao Operador instruções para as executar ao ativá-las ou ao deixá-las ativadas.

D1.4 Cada parte é responsável pelo seu próprio cumprimento da legislação de proteção de dados.

D2. Objeto, duração, natureza e finalidade

D2.1 Objeto: o fornecimento da Plataforma ao Estabelecimento nos termos das Condições.

D2.2 Duração: durante a vigência das Condições, até os dados pessoais serem eliminados ou devolvidos nos termos da cláusula D10.

D2.3 Natureza: alojamento, armazenamento, consulta, tradução, etiquetagem, notificação, mensagens, tratamento de chamadas, transcrição, análise e eliminação de dados pessoais.

D2.4 Finalidade: receber e gerir reservas, cauções e relações com clientes para o Estabelecimento, enviar mensagens de reserva e (com consentimento) de marketing, atender chamadas e conversas por chat para o Estabelecimento e fornecer ao Estabelecimento ferramentas de gestão.

D3. Categorias de dados e titulares de dados

D3.1 Titulares dos dados: os Clientes e as pessoas que telefonam ao Estabelecimento, as pessoas indicadas nas reservas, o pessoal do Estabelecimento e as pessoas mencionadas nas ementas e no conteúdo do Estabelecimento.

D3.2 Categorias de dados: o Anexo I enumera-as por funcionalidade. Incluem dados de identidade e de contacto, dados de reservas e de visitas, notas e texto livre, preferências, consentimento para marketing, referências de pagamento (não números de cartão), números de telefone e transcrições de chamadas, e mensagens de WhatsApp.

D3.3 Risco de categoria especial: as preferências alimentares, alergias, necessidades de acessibilidade e pedidos em texto livre podem revelar a saúde ou convicções religiosas. As transcrições de chamadas e as mensagens de WhatsApp podem conter tudo o que a pessoa diga ou escreva. O Estabelecimento é responsável pelo fundamento jurídico da recolha desses dados. O Operador trata-os apenas para executar as funcionalidades que o Estabelecimento utiliza.

D4. Instruções

D4.1 O Operador trata dados pessoais apenas mediante instruções documentadas do Estabelecimento. As Condições, o presente ATD, as definições do Estabelecimento na Plataforma e a sua utilização das funcionalidades constituem as suas instruções.

D4.2 O Operador informa o Estabelecimento se considerar que uma instrução viola a legislação de proteção de dados.

D4.3 O Operador pode tratar dados pessoais quando a lei o exija e informará previamente o Estabelecimento, salvo se a lei o proibir.

D4.4 O Operador não utiliza dados pessoais de Clientes para treinar modelos de IA. Os Termos Comerciais de Serviço (Commercial Terms of Service) do prestador do modelo de linguagem, em vigor desde 17 de junho de 2025, secção B, estabelecem que este "may not train models on Customer Content from Services"; o prestador conserva as entradas e saídas durante 30 dias, ao abrigo da definição da organização do Operador (foi solicitada retenção zero, que foi recusada). O prestador de reconhecimento de voz trata o áudio e as transcrições em memória, com o seu Programa de Melhoria de Modelos (Model Improvement Program) desativado em cada pedido, e conserva os metadados dos pedidos, ao abrigo do acordo de tratamento de dados assinado em 6 de outubro de 2026. A Política de Privacidade (Privacy Policy) do prestador de síntese de voz, revista pela última vez em 14 de junho de 2024, secção 3, permite-lhe utilizar conteúdos para treinar e melhorar os seus modelos, salvo se o cliente exercer a opção de exclusão através do seu formulário de controlo de dados; em 9 de outubro de 2026, o Operador desativou a opção "Contribute to model training" para a sua organização junto desse prestador, o único controlo que o prestador oferece, que abrange o texto de entrada e o áudio de saída da conversão de texto em voz e o áudio de entrada e o texto de saída do reconhecimento de voz; isto não tem efeito retroativo. Esse prestador conserva os dados pessoais durante o tempo que a finalidade exigir e elimina-os no prazo de 180 dias após a cessação; a retenção zero de dados não está ativada.

D5. Confidencialidade

D5.1 O Operador assegura que as pessoas que autoriza a tratar os dados estão vinculadas por um dever de confidencialidade.

D5.2 O acesso aos dados do Estabelecimento está limitado ao pessoal do Operador que deles necessite. O acesso de apoio segue a cláusula 17 das Condições.

D6. Segurança

D6.1 O Operador aplica as medidas técnicas e organizativas constantes do Anexo IV.

D7. Subcontratantes ulteriores

D7.1 O Estabelecimento dá ao Operador autorização escrita geral para recorrer a subcontratantes ulteriores, nos termos da cláusula III.1 do Anexo III. O Operador notifica as alterações por e-mail a todos os Administradores do Estabelecimento ativos.

D7.2 O Operador celebra um acordo escrito com cada subcontratante ulterior que impõe obrigações de proteção de dados não menos protetoras do que o presente ATD, e permanece responsável perante o Estabelecimento por essas obrigações.

D7.3 Os prestadores de POS que o Estabelecimento liga são fornecedores do próprio Estabelecimento, não subcontratantes ulteriores do Operador. O cliente de IA que o proprietário de um Estabelecimento liga através do conector MCP também não é um subcontratante ulterior.

D8. Transferências internacionais

D8.1 Os servidores de produção, a base de dados e o armazenamento de filas situam-se em Paris, França. O armazenamento de ficheiros para carregamentos e conteúdos multimédia e as cópias de segurança da base de dados situam-se em Londres, Reino Unido. O tratamento ocorre, por conseguinte, na UE e no Reino Unido (decisão de adequação), e, junto de alguns prestadores, nos Estados Unidos (cláusula D8.3).

D8.2 As transferências da UE para o Reino Unido baseiam-se na decisão de adequação relativa ao Reino Unido.

D8.3 Alguns subcontratantes ulteriores tratam dados nos Estados Unidos ao abrigo do Quadro de Privacidade de Dados UE-EUA ou das cláusulas contratuais-tipo da Comissão Europeia, conforme indicado na página de subcontratantes ulteriores: [ligação para a página de subcontratantes ulteriores]. Cada subcontratante ulterior está vinculado às suas próprias condições de tratamento de dados, e essa página identifica-as com a respetiva data e a forma como vinculam o Operador (incorporadas nas condições do prestador, aceites eletronicamente ou assinadas).

D8.4 O Operador informará o Estabelecimento se o instrumento de transferência de um subcontratante ulterior se alterar.

D8.5 O prestador de áudio em tempo real gere o projeto que serve os Estabelecimentos da UE na União Europeia (Frankfurt). O prestador de reconhecimento de voz é acedido através do seu ponto de acesso da UE, mas a sua implementação não é dedicada, pelo que a residência de dados na UE não constitui um compromisso contratual. O prestador de síntese de voz trata dados nos Estados Unidos e não oferece qualquer definição de região, e o prestador do modelo de linguagem trata dados nos Estados Unidos. A página de subcontratantes ulteriores mostra a situação de cada um.

D9. Assistência em pedidos de titulares de dados

D9.1 O Operador fornece ao Estabelecimento ferramentas para encontrar, exportar, retificar e apagar os dados de um Cliente, e auxilia o Estabelecimento a responder a pedidos de titulares de dados mediante pedido razoável.

D9.2 Um Cliente não dispõe de uma via de pedido de autoatendimento na Plataforma. Os pedidos passam pelo Estabelecimento. Se um Cliente contactar o Operador, este remete-o para o Estabelecimento quando consiga identificar o Estabelecimento.

D9.3 Atualmente, a rotina de apagamento de clientes, desencadeada pelo Administrador do Estabelecimento ou pelo Operador, remove a ficha do cliente e as ligações, etiquetas, adesões ao marketing e notas nas reservas, mas não remove as notas do pessoal, os pedidos traduzidos, os dados de voz, os nomes das sessões de mesa, as linhas de avaliações e algumas ligações de cauções.

D9.4 A rotina de apagamento de clientes remove também as notas do pessoal, os pedidos traduzidos, os dados de voz do cliente, os nomes das sessões de mesa, as avaliações, os envios de campanhas, as ligações ao POS e as linhas de auditoria. Notifica o titular dos dados quando tenha sido fornecido um endereço de e-mail.

D9.5 Após o apagamento, permanecem: os registos financeiros, minimizados e conservados durante 10 anos; o e-mail na lista de supressão de cancelamento de subscrição, para que a pessoa não volte a receber mensagens; e as cópias nas cópias de segurança e junto de prestadores que não podem ser individualmente acedidas.

D9.6 O apagamento num Estabelecimento não apaga os dados da mesma pessoa noutro Estabelecimento, porque cada Estabelecimento é um responsável pelo tratamento distinto.

D10. Violação, devolução e eliminação

D10.1 O Operador notifica o Estabelecimento sem demora injustificada após ter conhecimento de uma violação de dados pessoais que afete os dados do Estabelecimento, e em qualquer caso no prazo de 48 horas, e presta as informações de que o Estabelecimento necessite para cumprir os seus próprios deveres.

D10.2 O Operador informa o Estabelecimento da natureza da violação, das categorias e do número de pessoas e de registos, das consequências prováveis e das medidas tomadas, na medida do que seja conhecido.

D10.3 No termo dos serviços, o Estabelecimento pode escolher a devolução ou a eliminação. O Operador envia por e-mail uma exportação dos dados do Estabelecimento e elimina depois os dados nos termos da cláusula D10.4.

D10.4 A rotina de apagamento do Estabelecimento elimina os clientes, reservas, chamadas de voz e transcrições, conversas de WhatsApp, dados de campanhas, tokens de dispositivos, linhas de auditoria, ementas e conteúdos multimédia do Estabelecimento, e envia um relatório do que foi eliminado (apenas contagens).

D10.5 Na dissolução por inatividade, o Operador aguarda 30 dias e executa depois a mesma rotina de apagamento.

D10.6 Os registos financeiros são conservados durante 10 anos, de forma minimizada, porque a lei o exige.

D10.7 Atualmente, a eliminação em autoatendimento de um Estabelecimento anonimiza o pessoal e a linha da conta e remove alguns conteúdos multimédia, mas não elimina clientes, reservas nem dados de voz.

D10.8 As cópias de segurança da base de dados expiram 14 dias após serem feitas (Anexo II, R19); o repositório de cópias de segurança não tem versionamento. O versionamento está ativado no repositório de carregamentos e as versões não atuais são eliminadas após 30 dias, pelo que um carregamento eliminado pode ser recuperado durante 30 dias e deixa depois de existir. As cópias dos prestadores são eliminadas quando expiram.

D11. Auditorias

D11.1 O Operador disponibiliza as informações necessárias para demonstrar o cumprimento do presente ATD e permite auditorias, incluindo inspeções, pelo Estabelecimento ou por um auditor por este indicado, com pré-aviso de 30 dias, durante o horário de expediente, no máximo uma vez por ano, salvo se uma violação ou uma autoridade o exigir.

D11.2 O Estabelecimento suporta o custo de uma auditoria e o auditor deve estar vinculado por um dever de confidencialidade.

D11.3 O Operador pode satisfazer um pedido de auditoria fornecendo um relatório ou certificação atual se este abranger o âmbito.

D12. Responsabilidade

D12.1 A responsabilidade ao abrigo do presente ATD segue a secção 28 das Condições. Conforme indica a cláusula 28.7, o limite reparte os danos entre as partes. Não limita os direitos dos titulares dos dados ao abrigo do artigo 82.º do RGPD nem qualquer coima aplicada por uma autoridade de controlo.

D13. Ordem de precedência

D13.1 Em caso de conflito entre as Condições e o presente ATD quanto ao tratamento de dados pessoais, prevalece o presente ATD.

---

Anexo I: Descrição do tratamento por funcionalidade

Papéis: o Estabelecimento é o responsável pelo tratamento, o Operador é o subcontratante. Os destinatários são indicados por categoria; os fornecedores constam da página de subcontratantes ulteriores. As etiquetas de estado indicam se a lista de campos é verdadeira atualmente ou após um PR identificado.

---

Anexo II: Calendário de conservação

Os prazos referem-se aos dados pessoais que o Operador trata para o Estabelecimento, salvo indicação em contrário. "Controlado pelo Estabelecimento" significa que o Estabelecimento decide durante quanto tempo os dados permanecem, e o Operador conserva-os até o Estabelecimento os eliminar ou a conta ser apagada.

---

Anexo III: Subcontratantes ulteriores

III.1 O Estabelecimento dá ao Operador autorização escrita geral para recorrer a subcontratantes ulteriores para fornecer a Plataforma. A lista atual de subcontratantes ulteriores, com o serviço, as categorias de dados, o local de tratamento e a garantia de transferência de cada um, encontra-se em [ligação para a página de subcontratantes ulteriores]. O Operador dá um pré-aviso de 30 dias de qualquer aditamento ou substituição, por e-mail a todos os Administradores do Estabelecimento ativos e mediante a atualização da página de subcontratantes ulteriores. O Estabelecimento pode opor-se dentro desse prazo por motivos razoáveis de proteção de dados. Se as partes não conseguirem resolver a oposição, o Estabelecimento tem como remédio resolver o serviço afetado, e apenas esse serviço, antes de a alteração produzir efeitos, sem penalização.

---

Anexo IV: Medidas de segurança

S.1 O tráfego entre os utilizadores e a Plataforma é cifrado em trânsito com TLS.

S.2 Os segredos de integração são guardados cifrados com AES-256-GCM: tokens de acesso do WhatsApp, chaves e PINs do WhatsApp Flow, chaves de API de POS e números de telefone de chamadas de demonstração.

S.3 O acesso aos dados do Estabelecimento na Plataforma é controlado por função. As permissões do Estabelecimento limitam o que cada utilizador vê.

S.4 Os dados de cada Estabelecimento são separados por regras de segregação de inquilinos (tenancy) na aplicação. Cada consulta está limitada ao Estabelecimento e ao local para os quais o utilizador ou o token está autorizado.

S.5 Os eventos relevantes para a segurança são registados em registos de auditoria, incluindo sessões de apoio, leituras de dados de clientes através do conector MCP com âmbitos de clientes e alterações efetuadas durante a personificação.

S.6 Aplicam-se limites de frequência ao início de sessão, às chamadas públicas de reserva, às chamadas de voz, às chamadas de demonstração e à utilização da API.

S.7 As sessões de início de sessão utilizam tokens de acesso e tokens de renovação de curta duração. As sessões podem ser revogadas.

S.8 A proteção contra bots protege os formulários de início de sessão, registo e contacto.

S.9 Os repositórios de armazenamento de objetos para carregamentos e para cópias de segurança da base de dados são cifrados em repouso com SSE-S3, tal como o volume raiz do servidor de produção, que contém a base de dados e o armazenamento de filas (cifragem EBS com uma chave gerida pela AWS).

S.10 O conteúdo público (fotografias de ementas e logótipos) é público por conceção. Os carregamentos privados têm o acesso anónimo negado por política de repositório para os prefixos floor-plans/, avatars/ e menu-scans/. O versionamento está ativado no repositório de carregamentos (cláusula D10.8).

S.11 O Operador revê regularmente estas medidas e pode alterá-las se o nível de proteção não for reduzido.

---

Anexo V: Aviso para os canais públicos do Estabelecimento

V.1 O Estabelecimento afixa a seguinte frase, nos idiomas dos seus clientes, em cada canal público em que publique o número que reencaminha para o assistente de voz (cláusula 12.3).

V.2 O Estabelecimento pode acrescentar a sua própria redação à frase, mas não pode retirar as declarações de que a chamada pode ser atendida por um assistente automatizado e de que é transcrita.